Partir des outils
que l’équipe utilise.
Un logiciel de gestion, une boîte mail, un ordinateur d’accueil et des documents partagés peuvent intervenir dans la même journée. Avant de parler de tests techniques, il faut comprendre qui utilise ces outils, où se trouvent les informations et qui peut administrer les accès.
Le premier échange sert à identifier les usages essentiels, les personnes à associer à la démarche et les limites de l’intervention. Les prestataires qui gèrent les logiciels ou l’informatique de la structure peuvent y contribuer.
Quatre sujets à examiner ensemble.
Les comptes et les droits.
Chaque membre de l’équipe a-t-il les accès adaptés à sa fonction ? Que deviennent les comptes lors d’un départ ? Qui détient les droits d’administration ? L’objectif est de rendre ces responsabilités explicites.
Les postes et les équipements.
Quels ordinateurs sont partagés ? Comment les sessions sont-elles utilisées ? Qui suit les mises à jour ? Les vérifications sont définies selon les appareils et les autorisations disponibles.
Les sauvegardes et la reprise.
Quelles informations sont sauvegardées, par qui et comment peut-on les retrouver ? Une copie annoncée par un logiciel n’explique pas toujours les possibilités concrètes de restauration. Ces points se clarifient avec le prestataire concerné.
Les échanges du quotidien.
Comment circulent les documents entre la direction, l’équipe, les familles et les partenaires ? Nous examinons les pratiques et les accès sur le périmètre convenu, en limitant l’exposition des informations personnelles.
Un cadre adapté à une structure d’accueil.
Les périodes d’intervention, les systèmes concernés et les conditions d’arrêt sont définis avant les opérations techniques. L’équipe sait qui intervient et comment joindre l’interlocuteur responsable.
Un abonnement à un logiciel de gestion ne donne pas automatiquement le droit de tester l’infrastructure de son éditeur. Les vérifications sur un service tiers nécessitent les autorisations correspondantes. Le cadrage permet de distinguer vos équipements, votre configuration et les systèmes du fournisseur.
Une restitution utilisable par la direction.
Selon la mission convenue, vous disposez d’une synthèse des constats, de leurs conséquences possibles et d’actions classées par priorité. Les sujets qui dépendent d’un prestataire sont identifiés pour faciliter la suite. La mise en œuvre et la vérification des corrections peuvent être prévues dans un accompagnement complémentaire.
Cette démarche technique ne constitue ni une certification ni une garantie de conformité globale. Les objectifs et les livrables figurent dans le devis.
POUR ALLER PLUS LOIN
La CNIL détaille les principes de gestion des droits d’accès dans sa fiche Sécurité : gérer les habilitations. Cette ressource officielle est citée à titre documentaire.